Karthik

**Nome do Software Vulnerável e Versões Afetadas** EWWW Image Optimizer WordPress plugin versões anteriores a 8.8.0 **Description** Usuários autenticados com permissões de nível de autor podem armazenar um valor serializado em um campo de meta post. Este valor é desserializado quando o post é renderizado, permitindo a Injeção de Objeto PHP. Esse processo pode levar à execução remota de código se uma cadeia de gadgets adequada estiver presente. A Injeção de Objeto PHP é uma vulnerabilidade onde entradas não confiáveis são passadas para a função `unserialize()`, permitindo que um invasor manipule a lógica da aplicação injetando objetos maliciosos. **Recommendations** Atualize o EWWW Image Optimizer WordPress plugin para a versão 8.8.0 ou posterior.